Jeśli nie skonfigurujesz prawidłowo swojej sieci, bardzo łatwo jest osobie korzystającej z Kelly LA Nix
lub innego narzędzia hakerskiego wyczerpać adresy IP w puli DHB, skonfigurować nieuczciwy serwer DHB, a następnie
przydzielić adresy IP klientom w niewłaściwej podsieci .
W tym filmie pokażę ci, jak to zrobić, ale także pokazać, jak
skonfigurować hosta Kelly Linux jako domyślną bramę, aby ruch z kawałków był przesyłany przez Kelly Linux do
Internetu lub innych urządzeń w sieć, abyśmy mogli wdrożyć człowieka w
środku ataku DCP lub protokół dynamicznej konfiguracji hosta to dziś podstawowy element sieci, a administratorem
może być konfiguracja puli lub zakresu, którym jest zakres adresów IP przydzielonych do
hosty w określonej podsieci.
Hosty zazwyczaj wysyłają transmisję z prośbą o adres IP z serwera DTP, a serwer
DHB przydzieli adres IP klientowi.
Obejrzyj ten film, który zamieściłem i poniżej.
Jeśli chcesz dowiedzieć się więcej o podstawach DHEA P w tym filmie.
Pokaż, jak skonfigurowano DHEA, w jaki sposób adresy IP są przydzielane klientom.
Pokażę ci, dlaczego wstrząs przechwytuje sposób wysyłania wiadomości od klienta do serwera oraz z serwera
do klienta.
Teraz krótkie podsumowanie tego, co zrobimy w tym filmie, zhakujemy DTP.
Mamy zamiar wyczerpać ludzi ADHD lub zakres DHB, więc to pierwszy atak, który zamierzamy skonfigurować nieuczciwego
serwera DHB do przydzielania adresów IP z fałszywej podsieci.
Drugi atak Trzeci atak.
Ustawimy domyślną bramę klientów na Kelly Linux, więc kiedy otrzymają adres IP z
nieuczciwej podsieci, zobaczą swoją domyślną bramę jako hosta Kelly Linux, co pozwoli nam zaimplementować
człowieka na środku atak.
Tak więc dla podatku właśnie tam użyjemy szoku Y do wąchania haseł w sieci.
Należy zachować ostrożność podczas konfigurowania sieci przy użyciu protokołu takiego jak DCP.
Upewnij się, że konfigurujesz sieć bezpiecznie i poprawnie.
W przeciwnym razie bardzo łatwo jest włamać się do sieci, w których działa DHEA P.
Teraz jest to jeden z wielu filmów, w których pokazuję, jak hakować sieci za pomocą Kelly Linux.
Nie chcę ci tylko pokazywać, jak niszczyć sieci. Chcę pokazać, jak chronić sieci, i
pokażę ci, jak to zrobić w kolejnych filmach z tej serii.
W poprzednich filmach z tej serii pokazałem, jak zhakować fizyczny przełącznik Cisco, ale obecnie podróżuję,
więc nie chcę nosić ze sobą całego sprzętu.
Więc to, co zrobiłem, zostało zrobione z tego przełącznika, który logicznie wziął ten przełącznik i umieścił go w chmurze.
W tym przykładzie używam nawet G i mam przełącznik Cisco oraz router Cisco.
Mam komputer z systemem Windows 10 i Kelly Linux.
Te urządzenia są podłączone do Internetu.
Ta sieć działa w chmurze, ale możesz symulować tę sieć na swoim laptopie, używając Janus
3 lub nawet G lub Cisco viral.
W tym przykładzie przełącznik uruchamia wirusowy obraz IOW Cisco.
Na drodze działa również wirusowy obraz Cisco.
Zobacz moje parzyste filmy lub moje genialne filmy 3.
Jeśli chcesz dowiedzieć się więcej na temat wirtualizacji sieci na laptopie lub wirtualizacji
ich w chmurze.
Zacznijmy od przełącznika.
Oto moja konsola do przełącznika.
Teraz w tym przykładzie jestem obecnie w Afryce Południowej, więc moje połączenie może być trochę wolne na półkuli
północnej.
Mam nadzieję, że nie wpłynie to na to laboratorium, ale zauważam, że połączyłem się z wersją
pokazu przełączników, pokazuje mi, że to jest Cisco V, spóźniłem się z przełączeniem wersji 15, aby teraz nie martwić się zbytnio o
szczegóły przełącznika.
Jest to przełącznik Cisco, ale w tej topologii można użyć dowolnego przełącznika.
Korzystam również z szerszej wersji Cisco, ale znowu możesz użyć dowolnego routingu tutaj, jeśli chcesz.
Tak więc najwyższą wersją routera Cisco jest router Cisco IOW v z wersją 15 kropek 6 1 T.
Powodem, dla którego używam tutaj awanturniczego, jest to, że chcę skonfigurować to raczej jako serwer DHB, więc jeśli napiszę, że
powinienem uruchomić, to pokazuje mi bieżącą konfigurację tego urządzenia i chcę tutaj podkreślić, że skonfigurowałem
Pula DHB pula DHB w terminologii Cisco bardzo podobna do zakresu, więc jest to zakres adresów IP,
które zamierzamy przydzielić klientom w naszej sieci.
Podsieć, która zostanie przydzielona, to 10 1 1 0 slash 24, więc używany jest meczet slash 24.
To jest brama domyślna.
To jest adres IP routera.
Powiedziałem do serwera DNS, że Google przewija w dół.
Zauważ, że jest to obecnie adres IP routera Cisco.
Interfejs tego urządzenia został zamknięty.
Więc nie zrobię nic, co w zasadzie to umożliwi.
Umożliwię również połączenie z Internetem.
Wracając do mojej topologii w tym interfejsie routera łączy mnie z moją siecią wewnętrzną.
Ten interfejs łączy mnie z Internetem, więc napiszę, że w skrócie Indie
pokaż interfejs IP. To jest adres IP wewnętrznych interfejsów.
Oznacza to, że działa.
Ten interfejs jest podłączony do Internetu.
Korzysta z DHEA p Więc ten pisarz powinien być w stanie zapłacić jako przykład Google Dot
Com, co może, a ja zapiszę konfigurację routera.
Teraz znowu nie musisz używać przełącznika Cisco, ponieważ Cisco to napisał.
Powodem, dla którego chcę tutaj użyć przełącznika Cisco, jest to, że przełączniki Cisco obsługują coś, co nazywa się szpiegowaniem
DHB, co pozwala mi powstrzymać tego rodzaju ataki w sieci.
W tej chwili nie skonfigurowałem niczego na przełączniku, ale w kolejnych filmach pokażę, jak
zatrzymać ten atak.
Ale najpierw chcę pokazać, co jest możliwe przy użyciu Kelly Linux, więc otworzę konsolę dla Kelly.
Nie zamierzam wdawać się w debatę na temat poprawnego sposobu wymawiania Kelly przez różne osoby,
które wymawiają to inaczej, ale w tej chwili mam zamiar to wymówić.
Ma mojego gospodarza Kelly Linux.
Sprawdźmy, czy ma adres IP.
Być może nie ma adresu IP, ponieważ interfejs jest zamknięty.
Wykorzystam tutaj więcej niż tylko wyświetlanie wszystkich danych wyjściowych, a zauważysz, że to
urządzenie ma ten adres IP 10 1 1 3 pokaż powiązania IP DHB na routerze Cisco, widzimy, że ten adres IP został
przydzielony do tego Adres MAC.
To polecenie pokazuje powiązanie IP DHB w zasadzie pokazuje nam, które adresy IP zostały przydzielone do
których adresów MAC.
Jest to więc adres MAC, który Kelly prawdopodobnie używa pięciu tysięcy 1 0 0 0 2 4 zer i z powrotem
w Kelly widzimy, że jest to adres MAC tego interfejsu Ethernet.
Okej, więc zamierzam teraz zacząć od starszego za pomocą graficznego interfejsu użytkownika w poprzednim filmie, który
tutaj zamieściłem.
Pokazałem ci, jak zainstalować to na Kelly Linux.
Pokazałem również, jak zaimplementować lub użyć ataków warstwy 2 przy użyciu twojego seniora.
Ale w tym przykładzie pokażę ci, jak używać tego dla P. ataki
Powiedziano nam, że jest to wersja alfa.
To jest przypadek, że kliknę OK i pójdę do DHEA P.
Widzimy tutaj kilka opcji, ale chcę zrobić atak DHB, więc kliknij atak
uruchamiania, a my wyślemy pakiety wykrywania przy użyciu odmowy usługi.
Teraz zanim to zrobię w drodze, pokaż powiązanie IP DTP, mamy tylko jeden adres IP przydzielony klientowi.
Teraz powodem, dla którego host systemu Windows nie ma jeszcze adresu IP, jest obecnie wyłączone.
W tym momencie nie uruchomiłem hosta systemu Windows.
Ponownie więc pokaż powiązanie IP DHB dla kierowcy Cisco, że przydzielono tylko jeden adres IP.
Więc Kelly, zamierzam kliknąć OK, aby rozpocząć atak typu Odmowa usługi Discover, a zobaczysz,
że cała masa wiadomości DHB jest wysyłana do sieci.
Widać, że ta liczba pakietów rośnie na routerze Cisco, pokazuje powiązanie IP DSP IP.
Zauważysz, że przydzielono teraz całą masę adresów IP.
Więc 10 1 1 1 10 1 1 2 3 4.
I to po prostu trwa.
Zasadniczo Kelly Linux wyczerpał pulę DHB na liście Cisco.
W miarę przewijania zauważyłem, że wszystkie adresy zostały pobrane z tej puli.
Brak adresów IP w tej puli pokaż IP Pula HP HP znak zapytania naciśnijmy Wprowadź tutaj 253
adresów zostało przydzielonych z puli.
Powodem, dla którego 253 jest kierowcą, jest używany adres IP 10 1 1 2 5 4.
Dlatego ten adres IP nie powinien być przydzielany klientom, ponieważ jest to
adres IP, którego używa prawo.
Więc ponownie pokaż pulę IP DHB pokazuje nam, że w tym momencie z powodzeniem wyczerpaliśmy
pulę DHB na serwerze DHB żadne adresy IP nie będą dostępne dla klienta Windows 10, kiedy
uruchomiliśmy, przestanę i otworzę konsoli do urządzenia z systemem Windows.
Uruchomienie tego urządzenia zajmie trochę czasu, ale gdy zostanie w pełni uruchomione,
zobaczymy, że nie otrzyma adresu IP, ponieważ wyczerpaliśmy adresy IP w puli DHB.
Teraz dam ci ostrzeżenie, że do sieci wysyłanych jest wiele pakietów, które mogą powodować różnego rodzaju
problemy.
Więc nie uruchamiaj tego w sieci produkcyjnej.
Uważaj, gdzie zamierzasz przeprowadzić te ataki.
Zauważ, że liczba wiadomości HP Discover wysyłanych do sieci jest w porządku z Windows P. DO. jest uruchomiony.
Otworzę wiersz polecenia i zrobię to, aby była większa, aby czcionka nie była tak
mała, że działa tutaj naprawdę wolno i to prawdopodobnie z powodu liczby transmisji
wysyłanych do sieci.
Po wpisaniu powiadomienia o konfiguracji adresu IP do systemu Windows nie został przypisany żaden adres IP.
P. S. Używa domyślnego zakresu adresów IP 169
254 Slash konfiguracji IP odnów to urządzenie nie otrzyma adresu IP, ponieważ wyczerpaliśmy pulę DHB na serwerze DHB,
ale teraz możemy wykonać nasz drugi atak.
Więc kliknij przycisk Uruchom atak i skonfigurujmy d Nieuczciwy adres IP serwera HP to
10 1 1 3, czyli adres IP naszego serwera Kelly Linux.
Przydzielę adresy IP z zakresu od 10 1 1 1 100 do 10 1 1 1 50.
Ustawię najmniejszy czas na 3600 sekund.
To samo dotyczy odnowienia maski podsieci, domyślnym routerem będzie teraz Kelly.
To nie będzie rzeczywisty router w sieciowym serwerze DNS ustawionym jako Google i nazwa domeny.
Prawdopodobnie nie chcesz używać czegoś takiego jak hacked dot com, po prostu określ home com i
kliknij OK.
Dobrze, wracamy do konfiguracji IP typu hosta Windows.
Zauważ, że otrzymaliśmy ten adres IP 10 1 1 100.
I zauważ, że ta domyślna brama to 10 1 1 3.
To bardzo ważne.
Rzeczywista domyślna brama to 10 1 1 2 5 4.
Kelly Linux używa adresu IP 10 1 1 3, więc mam więcej konfiguracji pokazuje nam, że jest to adres IP
hosta Kelly Linux.
Tak więc komputer z systemem Windows używa Kelly jako domyślnej bramy.
To ważne, ponieważ gdy host systemu Windows wysyła ruch do Internetu, ruch ten
będzie przesyłany przez Kelly do tego pisarza do Internetu.
Jako przykład, szerszy ma skonfigurowany interfejs pętli zwrotnej dla jednej wędrującej kropki,
która jest zasadniczo pętlą zwrotną lub interfejsem urojonym w szerszej, który pozwala nam dodać
podsieć po prawej stronie P. S. w tej chwili nie będziemy mogli
pingować adresu pętli zwrotnej, ponieważ ruch przechodzi przez sieć do Kelly, ale Kelly nie przekazuje tego
ruchu do routera, musimy wpisać polecenie na hoście Linux Kelly, aby przekazać ruch.
Więc ponownie zauważ, że pingi zawodzą.
Więc w Kelly napiszemy
sis CTO dash w net kropka IP V dla IP podkreślenie naprzód równa się jeden.
Zasadniczo pozwolimy hostowi Linuxa na przesyłanie dalej przesyłanego do niego ruchu.
Więc na Windows P. DO. wędrujący ping wędrujący wędrujący jeden
działa teraz, że ruch spada za pośrednictwem serwera Kelly Linux i możemy to zobaczyć, przechodząc do aplikacji, które szuflują i fałszują, dlaczego wstrząs, więc dlaczego
wstrząs pozwoli nam zobaczyć ruch przesyłany w sieci.
Mam zamiar przechwycić ruch w sieci Ethernet zero i odfiltruję go pod kątem ruchu ICMP, więc wracam do okien.
P. S. Jeśli pinguję wędrując, wędrując, zastanawiam się, widzimy ten
ruch z ChRL do routera, widzimy kilka przekierowań ICMP, ale zasadniczo ruch jest wysyłany przez Kelly do.
Widzimy tylko połowę rozmowy, ale widzimy pingi i to jest ważny kawałek.
Załóżmy, że administrator routera zrobił coś bardzo głupiego i zezwolił na połączenia telnet.
Tak w oknach.
P. S. Powiem to szerzej, aby administrować routerem.
Powinniśmy używać protokołu SSL, zanim kliknę OK.
Przefiltrujmy telnet w szoku, a teraz kliknę przycisk Otwórz w Patty, ponieważ czcionka jest bardzo mała, ale wpisuję hasło i loguję
się, więc zmieniłem
czcionkę.
Teraz w zasadzie napisałem prośbę o podanie hasła, które wpisałem i jestem teraz w trybie
użytkownika, w którym mogę wpisać hasło i jestem w trybie uprawnień.
Ale zauważ i Kelly, teraz widzę informacje telnet, w tym hasło.
Oto hasło C I S C O Cisco.
To nie jest tak łatwy sposób, aby to zobaczyć.
Więc kliknę pakiet prawym przyciskiem myszy i kliknę przycisk Obserwuj strumień TCB.
Zauważysz tam pierwsze hasło, które wpisuję.
Drugie hasło to Cisco.
Mogłem więc zobaczyć hasło, które zostało przesłane z hosta systemu Windows do routera, ponieważ ruch
jest wysyłany przez host linuksowy Kelly po prawej stronie.
To jest przykład człowieka w środkowym ataku na P. DO. Otworzę przeglądarkę internetową i
to, co zrobię, a Kelly określi HDP.
Spójrzmy więc na ruch HP.
Powinieneś używać HP tak.
Większość stron internetowych używa HDP, ale ponownie, jeśli podłączę się do routera i wprowadzę swoją nazwę użytkownika i
hasło za pomocą HDP i zaloguj się, mogę zalogować się do szerszego i będę mógł przeglądać informacje o pisarzu,
takie jak monitorować szersze przez używając poleceń w szerszym zakresie, więc mógłbym wpisać przykład pokaż interfejs
IP jako przykład i wykonać to polecenie na kierowcy za pomocą PKB.
Ale w Cali zauważysz, że będę w stanie zobaczyć cały ruch HDP z P. DO. do routera i jedną z
rzeczy, na które chciałbym tutaj zwrócić uwagę, jest powiadomienie o autoryzacji nazwy użytkownika
i hasła używanych do logowania do szerszej wersji Cisco.
Znów jest to człowiek w środku ataku, ChRL wysyła ruch do domyślnej bramy,
którą jest host linuksowy Kelly, który wysyła go do granicy.
Ale moglibyśmy połączyć się z Internetem.
Tak w oknach.
P. S. Otworzę kolejną kartę.
Większość stron internetowych używa teraz szyfrowania.
Jeden z nich nie jest.
Co jest naprawdę złe.
UNIWERSYTET OXFORD Oh X AC UK.
Ta strona używa PKB, a nie PKB.
Zauważ, że na wydruku jest napisane niezabezpieczone.
Bardzo złe
połączenie z witryną nie jest bezpieczne.
W Kelly powiedziano nam, że widzimy ruch z okien.
P. S. 10 1 1 100 do 120 967 do 40 do 154, która jest stroną internetową Oxford University.
Teraz przynajmniej tutaj, na ich stronie internetowej, kiedy próbujesz się zalogować, więc idź do studentów Oxfordu jako przykład.
Teraz używają szyfrowania, więc tylko część ich strony internetowej jest czystym tekstem.
Powinniśmy używać HDP wczoraj, ale chodzi o to, że widzę część ich strony internetowej poprzez Kelly Linux,
używając tego człowieka podczas środkowego ataku.
Zawsze należy upewnić się, że ruch jest szyfrowany i że używasz ważnego certyfikatu.
Dlatego naprawdę ważne jest, aby sprawdzić, czy certyfikat jest dobrym certyfikatem, czy został
poprawnie wydany, czy nie jest nieuczciwym certyfikatem, więc upewnij się, że ruch jest szyfrowany, szczególnie jeśli używasz
bezprzewodowych punktów dostępowych lub otwartych sieci.
Upewnij się, że certyfikat jest ważny, ponieważ ruch może przechodzić przez takie urządzenie, jak Kelly
Linux, nie łącząc się tylko z żadną siecią.
Upewnij się, że sieci, z którymi się łączysz, są dobre.
Upewnij się, że korzystasz z VPN lub jakiegoś mechanizmu szyfrowania, aby Twój ruch nie był wysyłany zwykłym
tekstem.